¿Por qué necesitas un archivo security.txt?
El estándar RFC 9116 define el archivo security.txt en la ruta /.well-known/security.txt para que investigadores de ciberseguridad puedan comunicar vulnerabilidades directamente con tu equipo sin exponer la falla públicamente.